ความเป็นส่วนตัวของข้อมูลบน iPhone 13

ในช่วงหลายปีที่ผ่านมา ผู้คนเริ่มระมัดระวังในความเป็นส่วนตัวของข้อมูล โดยเฉพาะอย่างยิ่งในโลกดิจิทัลที่มีความซับซ้อนสูง ทุกวันนี้ เหตุการณ์ความเป็นส่วนตัวของข้อมูลไม่รอดพ้นสายตาของสาธารณชนอย่างง่ายดาย สาเหตุหลักเป็นเพราะผู้คนจำนวนมากขึ้นเรื่อยๆ ตระหนักถึงมูลค่าทางเศรษฐกิจของข้อมูลและความเสียหายที่เกิดจากการรั่วไหลของข้อมูลหรือการละเมิดข้อมูลในระดับบุคคลหรือระดับธุรกิจ

เมื่อเร็ว ๆ นี้มีความกังวลอย่างมากเกี่ยวกับ ไอโฟน 13'คุณสมบัติความเป็นส่วนตัว จนถึงจุดหนึ่ง ผู้คนต่างพอใจกับการอัปเกรดซอฟต์แวร์ที่ปิดกั้นการติดตามของบุคคลที่สามเช่นเดียวกับที่คาดหวังไว้มาก สิริการรู้จำเสียงบนอุปกรณ์

ในทางกลับกัน มีความกังวลเกี่ยวกับแผนการของ Apple ในการสอดแนมข้อมูลของผู้ใช้เพื่อปกป้องเด็กจากการล่วงละเมิดทางเพศและการแสวงประโยชน์ สิ่งนี้เกิดขึ้นหลังจากมีการใช้สปายแวร์ยอดนิยมเพื่อใช้ประโยชน์จาก iMessage ได้สำเร็จ ทำให้เกิดความกังวลว่าผู้ผลิตมุ่งมั่นที่จะปกป้องข้อมูลของลูกค้าและความเป็นส่วนตัวทางออนไลน์หรือไม่

ด้านล่างนี้ เราได้เจาะลึกปัญหาเกี่ยวกับคุณสมบัติความเป็นส่วนตัวของ iPhone 13 และสิ่งที่คุณควรคาดหวังในอนาคต ในทำนองเดียวกัน เราได้เน้นเคล็ดลับบางอย่างเพื่อช่วยคุณป้องกันการรั่วไหลของข้อมูลและการละเมิดข้อมูลในพื้นที่ออนไลน์ 

ระเบียบความเป็นส่วนตัวของข้อมูล iPhone 13: Pegasus Exploit 

ในขณะที่โทรศัพท์เรือธงของ Apple ยังคงเขย่าตลาดอย่างต่อเนื่อง หลายคนกังวลเกี่ยวกับความเป็นส่วนตัวของข้อมูลและภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้นกับ iPhone รุ่นใหม่ ในเดือนกันยายน 2021 Apple ได้เรียนรู้เกี่ยวกับ ช่องโหว่ศูนย์วัน ที่ทำให้แฮ็กเกอร์สามารถใช้ประโยชน์จาก iPhone ของนักเคลื่อนไหวชาวซาอุดีอาระเบียได้ 

ข้อบกพร่องดังกล่าวได้รับการเปิดเผยโดย Citizen Lab ซึ่งเป็นทีมวิจัยทางไซเบอร์ของมหาวิทยาลัยโตรอนโต หลังจากศึกษาการโจมตีอย่างละเอียด ทีมงานสังเกตว่าเหยื่อไม่จำเป็นต้องคลิกลิงก์หรือเปิดไฟล์ที่เป็นอันตรายเพื่อให้อุปกรณ์ติดไวรัส จากข้อมูลของ Citizen Lab ซอฟต์แวร์สปายแวร์ที่ใช้ระหว่างการโจมตีคือ Pegasus ซึ่งพัฒนาโดย NSO Group บริษัทข่าวกรองของอิสราเอล ถึงกระนั้น นี่ไม่ใช่ครั้งแรกที่เหตุการณ์ดังกล่าวปรากฏขึ้น 

ในเดือนตุลาคม 2021 Ben Hubbard นักข่าวของ New York Times ได้อธิบายไว้ใน ไทมส์อินไซเดอร์รายงาน มีแนวโน้มว่าซอฟต์แวร์ตัวเดียวกันจะใช้แฮ็ก iPhone ของเขาได้อย่างไร ไม่ใช่แค่ครั้งเดียวแต่สองครั้ง Hubbard รายงานว่าโทรศัพท์ของเขาถูกโจมตีในปี 2020 และ 2021 โดยใช้เทคนิคช่องโหว่ Zero-day ในทำนองเดียวกัน หลักฐานที่เหลืออยู่ในโทรศัพท์แสดงให้เห็นว่ามีการพยายามแฮ็กอีกสองครั้งในปี 2018 

สิ่งที่แย่ที่สุดเกี่ยวกับการโจมตีเหล่านี้คือการโจมตีทั้งหมดทำจากระยะไกล และเจ้าของไม่สามารถบอกได้ว่าโทรศัพท์ของพวกเขาถูกแฮ็กหรือไม่ ซึ่งช่วยให้แฮ็กเกอร์สามารถขโมยรูปภาพและรายชื่อติดต่อ อ่านข้อความและแม้แต่ดักฟังโดยเปิดกล้องหรือไมโครโฟนจากระยะไกล 

หลังจากเรียนรู้เกี่ยวกับการหาช่องโหว่ในเดือนกันยายน Apple ก็ดำเนินการอย่างรวดเร็วเพื่อแก้ไขปัญหา โดยปล่อยอัปเดตด้านความปลอดภัยในอีกไม่กี่วันต่อมา อย่างไรก็ตาม ผู้ผลิตตั้งข้อสังเกตว่าสปายแวร์ไม่ก่อให้เกิดอันตรายมากนัก เนื่องจากการโจมตีมีความซับซ้อนสูงและค่อนข้างแพงในการพัฒนา หมายความว่าอาชญากรไซเบอร์จะใช้เพื่อกำหนดเป้าหมายเฉพาะบุคคลเท่านั้น 

การสอดแนมรูปภาพของผู้ใช้เพื่อลดการล่วงละเมิดเด็กและการแสวงประโยชน์ 

นอกจากข้อกังวลที่ว่า iPhone 13 จะเสี่ยงต่อสปายแวร์ Pegasus แล้ว โทรศัพท์รุ่นเรือธงของ Apple ยังตกอยู่ที่ศูนย์กลางของเรื่องราวการผจญภัยอีกประการหนึ่ง นั่นคือฟีเจอร์ที่เลื่อนออกไปซึ่งตอนนี้ทำให้ Apple สามารถสอดแนมและตรวจสอบภาพถ่ายหรือวิดีโอเพื่อหาประโยชน์จากเด็กได้ เบื้องต้นคาดว่าฟีเจอร์ใหม่จะมาพร้อมกับ iOS 15, WatchOS 8, iPad OS15 และ macOS Monterey

ตามที่ผู้ผลิตระบุ ฟีเจอร์นี้จะแปลงภาพถ่ายและวิดีโอเป็นรหัสเฉพาะที่เรียกว่าแฮช จากนั้น แฮชเหล่านี้จะถูกเปรียบเทียบกับฐานข้อมูลที่รวบรวมไว้ล่วงหน้าของเนื้อหาการแสวงประโยชน์จากเด็ก ซึ่งควบคุมโดย National Center for Missing and Exploited Children 

อย่างที่คุณคาดไว้ คุณลักษณะนี้ได้รับการตอบรับที่หลากหลาย ในแง่หนึ่ง ดูเหมือนว่าจะเป็นทางออกที่ดีสำหรับกรณีเนื้อหาการล่วงละเมิดทางเพศเด็กออนไลน์ที่เพิ่มขึ้น ในปี 2019 มีรายงานเหตุการณ์ออนไลน์เหล่านี้เพิ่มขึ้น 50% โดยบริษัทเทคโนโลยี: Facebook, Twitter, Snapchat และอีก 160 บริษัท

อย่างไรก็ตาม หลายคนเชื่อว่าฟีเจอร์นี้ขัดต่อสิทธิมนุษยชนขั้นพื้นฐานในความเป็นส่วนตัว หนึ่งในข้อกังวลที่กลุ่มความเป็นส่วนตัวดิจิทัลและผู้เชี่ยวชาญด้านความปลอดภัยหยิบยกขึ้นมาก็คือ การสอดแนมประเภทนี้อาจถูกนำไปใช้กับกรณีการใช้งานอื่น ๆ ที่ทำประโยชน์ส่วนตัว/ธุรกิจได้ง่าย ทำให้บางคนตกอยู่ในอันตราย 

ตัวอย่างที่สมบูรณ์แบบอาจเป็นการใช้คุณลักษณะนี้สำหรับโฆษณาและการส่งเสริมการขายที่กำหนดเป้าหมายหรือโดยระบอบเผด็จการเพื่อกำหนดเป้าหมายนักกิจกรรม นักข่าว ศัตรู ฯลฯ ในจดหมายเปิดผนึกฉบับเดือนสิงหาคม มีการร้องเรียนหลายครั้งเกี่ยวกับเทคโนโลยีการสแกนเนื้อหาที่ละเมิดความเป็นส่วนตัว แต่ Apple ก็ยัง เพื่อตอบสนองต่อคำวิจารณ์เหล่านี้โดยตรง

อยู่อย่างปลอดภัยในโลกดิจิทัล

ไม่ว่าคุณจะใช้โทรศัพท์ประเภทใด คุณต้องการปกป้องอุปกรณ์และข้อมูลของคุณจากผู้ไม่ประสงค์ดีอยู่เสมอ การโจมตีทางไซเบอร์มีความซับซ้อนมากขึ้นเมื่อเวลาผ่านไป และต้องใช้มาตรการรักษาความปลอดภัยขั้นสูงเพื่อรักษาตัวคุณและข้อมูลของคุณให้ปลอดภัยในโลกดิจิทัล นอกจากการละเมิดข้อมูลที่ผู้โจมตีทางดิจิทัลกำหนดเป้าหมายอุปกรณ์ของคุณแล้ว คุณควรระวังการรั่วไหลของข้อมูลที่เกิดจากความผิดพลาดของมนุษย์และความประมาทเลินเล่อ 

เพื่อลดการละเมิดข้อมูล คุณควรอัปเดตโทรศัพท์หรืออุปกรณ์ของคุณทุกครั้งที่มีการอัปเดตซอฟต์แวร์ใหม่ ด้วยวิธีนี้ คุณสามารถแก้ไขช่องโหว่ที่รู้จักซึ่งอาจทำให้ผู้โจมตีเข้าถึงข้อมูลของคุณได้ ในทำนองเดียวกัน คุณควรหลีกเลี่ยงการติดตั้งซอฟต์แวร์ที่ไม่รู้จักหรือคลิกลิงก์ที่ไม่รู้จัก เนื่องจากคุณอาจตกเป็นเหยื่อของการโจมตีแบบฟิชชิง

สำหรับธุรกิจและบุคคลทั่วไป การละเมิดข้อมูลและการรั่วไหลของข้อมูลเป็นภัยคุกคามที่แท้จริงต่อความเป็นส่วนตัวและความปลอดภัยของข้อมูล แต่ต่างจากการละเมิดข้อมูลตรงที่ การรั่วไหลของข้อมูลไม่ได้ทำให้ข้อมูลสูญหายเสมอไป เว้นแต่ข้อมูลที่รั่วไหลจะถูกนำไปใช้ประโยชน์ ที่กล่าวว่ามีหลาย วิธีป้องกันการรั่วไหลของข้อมูล และลดความเสี่ยงจากการโจมตีทางไซเบอร์ ซึ่งรวมถึงการประเมินความเสี่ยงจากบุคคลที่สามเป็นประจำและการใช้บริการเข้ารหัสข้อมูลและการป้องกันปลายทาง  

สรุป

การรักษาข้อมูลของคุณให้ปลอดภัยในสภาพแวดล้อมดิจิทัลควรเป็นหนึ่งในความสำคัญสูงสุดของคุณ โดยพิจารณาจากระดับความเสียหายที่มาพร้อมกับการละเมิดข้อมูลและการรั่วไหลของข้อมูล ไม่ว่าคุณจะเป็นเจ้าของธุรกิจหรือพนักงานของบริษัทบางแห่ง โทรศัพท์ของคุณอาจทำให้ผู้บุกรุกดิจิทัลเข้าถึงข้อมูลที่ต้องการเพื่อเจาะเข้าไปในบริษัทหรือเครือข่ายธุรกิจได้  

ตามที่กล่าวไว้ข้างต้น iPhone 13 เป็นศูนย์กลางของการโต้เถียงเรื่องความเป็นส่วนตัวของข้อมูลมากมาย แต่การละเมิดข้อมูลอาจเกิดขึ้นได้กับโทรศัพท์/อุปกรณ์จากผู้ผลิตรายใดก็ได้ หากคุณจัดการกับข้อมูลที่ละเอียดอ่อนหรือมีสิทธิ์เข้าถึงข้อมูลที่อาจดึงดูดอาชญากรไซเบอร์ ทางที่ดีควรเตรียมพร้อมตลอดเวลา 

คุณสามารถทำได้โดยการลงทุนในซอฟต์แวร์ความเสี่ยงและการปฏิบัติตามข้อกำหนดโดยอัตโนมัติ ซึ่งจะสแกนหาภัยคุกคามทางไซเบอร์และแก้ไขข้อบกพร่องทั่วไปโดยแทบไม่ต้องดำเนินการใดๆ จากมนุษย์ ในทำนองเดียวกัน คุณควรขอคำแนะนำอย่างมืออาชีพจากผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์